12月10日，由中國計(jì)算機(jī)協(xié)會(huì)主辦的2022中國計(jì)算機(jī)大會(huì)（CNCC2022）在線上舉行，由螞蟻集團(tuán)主導(dǎo)開源的可信執(zhí)行環(huán)境（TEE）操作系統(tǒng)Occlum 1.0在“可信隱私計(jì)算研討會(huì)”上發(fā)布。Occlum是機(jī)密計(jì)算領(lǐng)域核心開源軟件之一，也是螞蟻隱語技術(shù)棧的重要可信計(jì)算基座。Occlum 1.0歷時(shí)4年打磨，經(jīng)過40多次版本升級(jí)，全面支持了螞蟻集團(tuán)與英特爾聯(lián)合研發(fā)的Spark大數(shù)據(jù)分析方案。

（2022中國計(jì)算機(jī)大會(huì)在線上舉行，Occlum 1.0 在其“可信隱私計(jì)算研討會(huì)”正式發(fā)布）

數(shù)據(jù)上云成為趨勢，越來越多的關(guān)鍵數(shù)據(jù)被遷移到云端。如何解決數(shù)據(jù)上云后的安全和隱私保護(hù)問題。業(yè)界認(rèn)為，以可信執(zhí)行環(huán)境（TEE）為代表的機(jī)密計(jì)算提供了一種與不可信環(huán)境隔離的安全計(jì)算環(huán)境，通過隔離和可信驗(yàn)證機(jī)制完成安全計(jì)算，是實(shí)現(xiàn)云安全隱私保護(hù)的重要技術(shù)，填補(bǔ)了隱私計(jì)算對(duì)于云上數(shù)據(jù)保護(hù)的技術(shù)空白。

相比于傳統(tǒng)通過加密存儲(chǔ)等保證云端數(shù)據(jù)存儲(chǔ)安全的技術(shù)，TEE提供的云上隱私保護(hù)，可以使一些對(duì)數(shù)據(jù)安全性要求極高的傳統(tǒng)行業(yè)，如金融、銀行、政企等，更加放心地使用公有云服務(wù)。TEE是IBM、谷歌等云計(jì)算巨頭采用的云安全技術(shù)，微軟Azure Cloud、阿里巴巴、Hyperledger Avalon等也采用了TEE操作系統(tǒng)Occlum開展機(jī)密計(jì)算項(xiàng)目合作。Gartner近期發(fā)布的《2022年中國安全技術(shù)成熟度曲線》中提到，TEE在云廠商的推廣之下，未來會(huì)被更廣泛地使用。

本次發(fā)布的Occlum 1.0歷時(shí)4年打磨，匯集了社區(qū)開發(fā)者的智慧，螞蟻集團(tuán)的實(shí)戰(zhàn)技術(shù)經(jīng)驗(yàn)，以及英特爾等頂尖科技公司的技術(shù)合力。1.0版與此前相比具有更高的穩(wěn)定性和完備性，在線程調(diào)度、網(wǎng)絡(luò)和存儲(chǔ)IO方面最高有5倍的大幅度性能提升。該版本可幫助現(xiàn)有基于Spark的大數(shù)據(jù)或分布式應(yīng)用無縫地遷移至云上機(jī)密計(jì)算安全環(huán)境中，為云計(jì)算隱私保護(hù)帶來更先進(jìn)的方案。

2021年，為了發(fā)展機(jī)密計(jì)算社區(qū)，螞蟻集團(tuán)將Occlum捐獻(xiàn)給Linux基金會(huì)機(jī)密計(jì)算聯(lián)盟CCC，成為了機(jī)密計(jì)算聯(lián)盟社區(qū)首個(gè)中國發(fā)起的開源項(xiàng)目。2021年，Occlum入選了中國科協(xié)頒布的 “科創(chuàng)中國”開源創(chuàng)新榜年度優(yōu)秀開源產(chǎn)品。今年5月，龍蜥社區(qū)成立的七大云原生機(jī)密計(jì)算特別興趣小組，Occlum是7大開源項(xiàng)目之一。

“機(jī)密計(jì)算是實(shí)現(xiàn)數(shù)據(jù)安全隱私保護(hù)的重要技術(shù)，填補(bǔ)了隱私計(jì)算技術(shù)中對(duì)于保護(hù)上云數(shù)據(jù)安全性的技術(shù)空白?！蔽浵伡瘓F(tuán)資深總監(jiān)閆守孟表示，“我們將繼續(xù)推動(dòng)機(jī)密計(jì)算技術(shù)研發(fā)，參與行業(yè)共建，持續(xù)提高開源產(chǎn)品的易用性、安全性、穩(wěn)定性，滿足更多不同運(yùn)算場景下的安全需求，強(qiáng)化在云端的分布式隱私保護(hù)方案的創(chuàng)新與實(shí)踐。

據(jù)了解，隱語技術(shù)棧是螞蟻集團(tuán)沉淀了6年隱私計(jì)算技術(shù)與應(yīng)用的集成之作，集千余項(xiàng)隱私計(jì)算專利，包含隱私計(jì)算一體機(jī)、可信計(jì)算基座、可信隱私計(jì)算框架三層，覆蓋當(dāng)前所有主流隱私計(jì)算技術(shù)。目前，該技術(shù)棧大多數(shù)核心技術(shù)已對(duì)行業(yè)開源開放。

（2022年9月，螞蟻集團(tuán)隱語可信隱私計(jì)算技術(shù)棧在世界人工智能大會(huì)展出）

Occlum是隱語技術(shù)?？尚庞?jì)算基座里的重要操作系統(tǒng)，于2019年正式開源，獲得了超1000次用于評(píng)價(jià)社區(qū)質(zhì)量的star數(shù)。